新聞本日新聞焦點 ● 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 ● 微軟8月例行更新修補Exchange多個漏洞 ● Apple緊急修補macOS螢幕分享功能漏洞 ● 美國更新聯邦資安日誌政策,強化威脅偵測並納入IoT、OT ● 臺灣資安研究員獲Pwnie Awards最高榮譽「史詩成就獎」 資安新聞總覽 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 以色列AI資安新創Dream …
業界新聞
Follow from your instance
@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞微軟發布實驗終端機Intelligent Terminal 0.2,新增本機AI模型支援,使用者可讓模型直接在自己的電腦上運作,不必完全依賴雲端服務。新版也能讓不同終端機分頁各自使用GitHub Copilot、Claude、Codex或OpenCode等AI代理,並可將代理配置到Windows Linux子系統(Windows Subsystem for Linux,WSL)環境執行。 In…
新聞以色列資安新創Dream Security向國際媒體《金融時報》披露,一夥疑似來自中國的駭客組織,利用Hermes與OpenClaw的開源AI代理框架組合成「自主網攻軍團」,對臺灣政府機關及能源關鍵基礎設施發動驚人的自動化攻擊行動。對此,數位發展部資通安全署已發布緊急說明;更值得關注的是,該事件也印證資安界先前對於「AI代理能快速動態切換攻擊鏈」的威脅警訊。 根據Dream Security於…
新聞因應各國推動數位主權(Digital Sovereignty)的需求大增,這幾年來,三大雲端服務業者陸續在臺設立資料中心,運用雲端原生架構拓展營運服務規模的國際資安廠商,為了深耕臺灣市場,幾年前也開始提供這類建置選項,例如Acronis、Radware、Palo Alto Networks,上週五(8月7日)Google Cloud宣布在臺灣雲端區域(Taiwan Region)正式啟用Goo…
新聞8月12日金融時報報導指出,中國駭客使用Hermes與OpenClaw架設AI自主攻擊框架,於7月初攻擊臺灣政府,揭露此事的以色列AI資安新創Dream Security指出,這起事故相當特別,在於AI不再只是能夠完全自主攻擊,而是開始能夠同時進行多種任務,並具備判斷下一步行動的能力。 針對這波攻擊發現,源自於駭客暴露的AI自主攻擊框架,該框架不斷在亞洲對政府機關嘗試入侵,Dream Secu…
新聞Google周三(8/12)舉行Made by Google硬體發表會,推出Pixel 11、Pixel 11 Pro、Pixel 11 Pro XL及摺疊手機Pixel 11 Pro Fold,同時發表旗下首款物品追蹤器Pixel Tag。Pixel 11系列即日起開放預購,8月20日上市,售價分別自899、1,099及1,299美元起。 Pixel 11系列皆採用Google新一代Tens…
新聞Google推出新款的Pixel 11、Pixel 11 Pro及Pixel 11 Pro XL系列手機,以及折疊螢幕的Pixel 11 Pro Fold。Pixel 11系列搭載新的Tensor G6自研SoC,以強化CPU效能、TPU運算能力及裝置端AI能效,支援最新Gemini Nano模型,讓AI進一步深入相機、語音及手機操作等功能。 在今天(8/12)發表之後,新手機即日起在國內特定…
新聞8月12日金融時報報導中國駭客使用AI自主攻擊臺灣政府,透露此事的以色列AI資安新創Dream Security也發布部落格文章,公布這起事故發生的過程,以Hermes和OpenClaw為基礎、由多個AI代理組成的自主攻擊框架,從7月1日至4日,對臺灣政府發動12波攻擊,破解85組政府員工帳密、取得超過2,564筆人員資料,更成功橫向移動進入內部資訊系統。這起事故的發現,代表AI驅動的網路攻擊…
新聞8月12日金融時報指出,疑似有中國駭客發動AI自主攻擊,目標是臺灣政府機關,消息一出,全球高度關注。隔日數位發展部資通安全署發布新聞稿,說明7月已察覺此事,並從7月20日由資安院發布警訊,同時啟動調查及應變。 資安署表示,根據調查結果,這起攻擊來自境外,並出現人類與AI混合執行的模式,不僅有駭客操作的跡象,他們也看到結合OpenClaw與其他AI代理輔助的現象,藉由AI代理,攻擊者可快速串聯多…
新聞德國CISPA與比利時KU Leuven團隊在資安學術研討會USENIX Security 2026發表研究,實測SiFive P550與T-Head玄鐵C910、C920商用RISC-V處理器,確認也會受到多種Spectre攻擊影響。研究人員也在C910上完成讀取Linux核心記憶體的攻擊示範,顯示RISC-V進入高效能亂序執行設計後,也面臨與高階x86及Arm處理器相同類型的推測執行安全問…
Scientists Create Largest 2D Map of the Universe https://science.slashdot.org/story/26/08/13/014211/scientists-create-largest-2d-map-of-the-universe?utm_source=rss1.0mainlinkanon
OpenAI appears to be serving ads after buyers have halted their campaigns, and charging them for the privilege.OpenAI began testing ad sales in ChatGPT in the US back in February and has been graduall…
Researchers from Germany’s Helmholtz Center for Information Security have found processors made by China’s Loongson have leaky caches that attackers could use to seek specific data. Loongson has devel…
Chinese tech giant Tencent has turned its back on instant profits, betting that a new business unit that creates its own AI and embeds that in its products will pay off to a greater extent than cashin…
Cisco CEO Chuck Robbins says “The Mythos Effect” will see customers scour their networks for unsupported devices and replace them ASAP. Mythos is Anthropic’s bug-finding model and has proven so effect…
PWNED Welcome, once again, to PWNED, the weekly column where we highlight others’ security failures. Hopefully, there’s a lesson in all this, but it could just be “stop shooting yourself in the foot.”…
新聞名為Nightmare Eclipse的研究人員昨日發布影響Microsoft Defender的零時差漏洞ShieldBreak,可讓攻擊者從任何帳號取得Windows桌機及伺服器的SYSTEM權限。 最新漏洞和6月份同樣影響Defender的Rogue Planet(CVE-2026-50656,CVSS 7.8)有關。CVE-2026-50656為一權限升級漏洞,可讓攻擊者以SYSTEM…
新聞Signal公布自動金鑰驗證功能,導入金鑰透明度(Key Transparency)機制,協助使用者確認聯絡人的公開金鑰沒有被意外或惡意替換,降低攻擊者介入加密通訊的風險。新功能補充既有安全號碼(Safety Number)驗證方式,使用者不必再透過當面掃描QR Code或其他可信管道人工比對金鑰。 Signal訊息雖然採用端對端加密,但建立通訊時仍需要取得對方的公開金鑰。使用者註冊Signa…
新聞由NSO Group共同創辦人Shalev Hulio、奧地利前總理Sebastian Kurz、Wayout Group創辦人Gil Dolev成立的以色列AI資安新創Dream Security,本週向金融時報透露一起中國駭客發動的AI自主攻擊行動,受到全球各地高度關注,原因是這次駭客的攻擊目標,是臺灣的政府機關。對此,數位發展部資通安全署在8月13日發布新聞稿,表示他們的資安監控單位於7…
新聞xAI周三(8/12)發表Grok 4.6模型,主要強化AI代理人長時間執行多步驟工作的能力,可持續研究資料、分析資訊、處理大型程式碼庫,或把產品構想轉化為可運作的應用程式。模型即日起透過Cursor、Grok Build、API,以及OpenRouter、Vercel和Cloudflare等平臺供應。 Grok 4.6為xAI的通用AI模型,並非只能用於程式設計或代理工作,只是新版特別加強長…